kms-key-policy-no-public-access

AWS KMS キーポリシーがパブリックアクセスを許可するかどうかを確認します。KMS キーポリシーが KMS キーへのパブリックアクセスを許可する場合、ルールは NON_COMPLIANT です。

注記

非パブリックとみなされるには、KMS キーポリシーが固定値へのアクセスのみを許可する必要があります。これは、ワイルドカードまたは IAM ポリシー要素変数を含まない値です。

識別子: KMS_KEY_POLICY_NO_PUBLIC_ACCESS

リソースタイプ: AWS::KMS::Key

トリガータイプ: 設定変更

AWS リージョン: AWS GovCloud (米国東部)、AWS GovCloud (米国西部)、カナダ西部 (カルガリー) の各リージョンを除く、サポートされているすべての AWS リージョン

パラメータ:

なし

AWS CloudFormation テンプレート

AWS CloudFormation テンプレートを使用して AWS Config マネージドルールを作成するには、「AWS Config テンプレートを使用した AWS CloudFormation マネージドルールの作成」を参照してください。